501 – 1.000 Funcionários
Patrocinador de visto de trabalhador qualificadoConsultoriaCuidados de saúdeIndústria de transformaçãoA CFGI é uma empresa independente de consultoria contábil que trabalha com diretores financeiros e equipes de finanças para enfrentar desafios financeiros, operacionais e estratégicos complexos. Seus serviços abrangem contabilidade técnica e operacional, mercados de capitais e consultoria em transações, finanças estratégicas, análise de dados, relatórios de ESG e sustentabilidade, tributos e avaliação, riscos e conformidade, cibersegurança, contabilidade forense e transformação empresarial. A CFGI atende organizações dos setores de serviços empresariais, serviços financeiros, saúde, ciências da vida e manufatura, ajudando-as a fortalecer suas operações financeiras, gerenciar mudanças e tomar decisões informadas à medida que seus negócios evoluem.
Gerente Sênior de GRC e Governança de IA - CFGI (Híbrido, Estados Unidos)
Lidere projetos de consultoria da CFGI nas áreas de GRC de cibersegurança, privacidade e governança de IA. Desenvolva programas de risco, conformidade e IA responsável para ambientes complexos de clientes.
Descrição
- Liderar projetos de GRC e privacidade desde a definição do escopo e o planejamento até a entrega e os relatórios executivos
- Criar e implementar modelos de governança de cibersegurança que abranjam políticas, padrões, apetite a risco, comitês e relatórios de KPI/KRI
- Estabelecer e amadurecer programas de risco corporativo por meio de avaliações, registros de riscos, bibliotecas de controles e métodos de teste
- Liderar trabalhos de governança e conformidade de IA envolvendo estruturas de governança, avaliações de riscos e impactos de IA, inventários de modelos, classificação de casos de uso, princípios de IA responsável, o Regulamento de IA da UE, NIST AI RMF e ISO 42001
- Criar políticas, padrões e procedimentos de segurança alinhados ao NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF e ISO 42001
- Apoiar a preparação regulatória e os programas de conformidade relacionados à divulgação cibernética da SEC, NYDFS 500, GDPR/GDPR do Reino Unido, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Regulamento de IA da UE, CMMC e FedRAMP
- Estabelecer ou aprimorar programas de privacidade que abranjam inventários de dados, DPIAs/PIAs, DSARs, retenção, gestão de consentimento, risco de privacidade de terceiros e privacidade desde a concepção
- Apoiar a preparação para CMMC por meio de avaliações de lacunas e alinhamento ao NIST SP 800-171
- Realizar avaliações de riscos de fornecedores e terceiros e criar modelos operacionais escaláveis de TPRM
- Coordenar as partes interessadas de Jurídico, TI, Segurança, Compliance, Produto e RH
- Transformar obrigações técnicas, regulatórias, de privacidade e de governança de IA complexas em recomendações práticas para os negócios
- Ajudar clientes a apresentar sua postura de risco de IA e maturidade de governança a conselhos, reguladores e líderes executivos
- Preparar materiais para conselhos e comitês de auditoria, roadmaps, modelos operacionais, mapas de calor e painéis de riscos
- Aconselhar líderes seniores e influenciar decisões estratégicas como consultor de confiança
- Avançar iniciativas de go-to-market por meio de ofertas, templates, aceleradores, metodologias e posicionamentos
- Apoiar o desenvolvimento de negócios com propostas, SOWs, apresentações para clientes e desenho de soluções
- Orientar consultores e gerentes enquanto lidera múltiplos projetos com forte disciplina de qualidade e entrega
- Colaborar com Accounting Advisory, CFO Advisory e Technology Enablement em soluções integradas
Requisitos
- Pelo menos 8 anos de experiência relevante em GRC de cibersegurança, privacidade, governança, gestão de riscos, compliance ou consultoria
- Experiência especializada na implementação e operação de frameworks e programas de controles de cibersegurança, como NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ou padrões comparáveis
- Sólida base em princípios de privacidade, com experiência na criação e gestão de programas de privacidade
- Experiência especializada em frameworks de governança e conformidade de IA, incluindo NIST AI RMF, o Regulamento de IA da UE e ISO 42001
- Experiência com classificação de riscos de IA, avaliações de impacto algorítmico, princípios de IA responsável e sua aplicação prática em ambientes corporativos ou de consultoria
- Experiência liderando avaliações de riscos corporativos ou de segurança, desenho e testes de controles, desenvolvimento de políticas e padrões, TPRM, preparação regulatória e implementação de governança de IA
- Experiência com GDPR/GDPR do Reino Unido e CCPA/CPRA, além de contato com HIPAA, GLBA ou outros padrões de privacidade específicos de setores
- Capacidade comprovada de liderar equipes, gerenciar cronogramas e orçamentos e obter sucesso em funções voltadas para clientes
- Excelentes habilidades de comunicação escrita e verbal, incluindo histórico de produção de materiais para executivos
- Experiência aconselhando sobre estratégia de governança de IA, IA responsável ou gestão de riscos de IA em setores regulados, como serviços financeiros, saúde, energia ou defesa
- Familiaridade com gestão do ciclo de vida de IA, validação de modelos e riscos da cadeia de suprimentos de IA
- Certificações preferenciais incluem CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer ou CMMC RP/CCA
- É preferível ter experiência em trabalhos de preparação para CMMC ou FedRAMP
- É preferível ter experiência com private equity ou empresas do portfólio
- É preferível ter experiência em preparação para incidentes, exercícios de simulação e coordenação de comunicações de crise
- É preferível ter experiência apoiando atividades de auditoria e assurance
Benefícios
- Remuneração competitiva
- Pacote de benefícios
- Oportunidades de desenvolvimento de carreira
- Cultura colaborativa que oferece autonomia, flexibilidade e forte apoio da liderança
- Projetos de alto impacto com clientes sofisticados e empresas de portfólio de private equity
- Oportunidade de ajudar a moldar e expandir uma prática de Cibersegurança em crescimento